Техническая информация
- '<SYSTEM32>\Desktop.inf'
- '<SYSTEM32>\SVCH0ST.EXE'
- '<SYSTEM32>\Desktop.inf' (загружен из сети Интернет)
- <SYSTEM32>\Desktop.inf
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\Downloader[1].txt
- <SYSTEM32>\SVCH0ST.EXE
- <SYSTEM32>\Desktop.inf
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\Downloader[1].txt
- 'qy.###faninfo.net':80
- 'localhost':1037
- qy.###faninfo.net/admin/Downloader.txt
- DNS ASK qy.###faninfo.net